개방형 충전 프로토콜(OCPP)의 인증 허점을 악용해 수천 대의 전기차 충전기를 봇넷으로 점령하는 사이버 공격 위험이 급증하고 있다. 공격자가 충전기를 동시에 고출력 가동시킬 경우, 과부하로 인해 변전소 등 물리적 인프라가 파괴되며 도시 전체 전력망이 마비되는 블랙아웃으로 이어질 수 있다. 사이버 공격에 의한 물리적 인프라 붕괴를 막기 위해 충전망 프로토콜에 대한 상시 ‘무결성 검증’과 소프트웨어-물리 보안이 결합된 다층 방어 체계 구축이 시급하다.
[지진솔 기자(digital@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>